Política de privacidade

1. Introdução

O Finvygo é uma aplicação gratuita de acompanhamento de património. Esta política explica que dados tratamos, onde estão alojados, quem lhes pode aceder e como os recuperar ou eliminar. Aplica-se tanto à aplicação móvel como ao site.

2. Nenhuma ligação às suas contas

O Finvygo funciona em modo declarativo: é o utilizador que introduz os seus ativos. A aplicação não se liga a nenhum banco, a nenhuma corretora nem a nenhuma plataforma de troca. Não utilizamos qualquer agregador bancário e nunca lhe pedimos as credenciais do seu banco, da sua corretora ou da sua exchange. Não temos, portanto, qualquer acesso às suas contas, nem de leitura nem de escrita, e nenhum extrato de operações passa pelos nossos servidores.

3. Dados recolhidos

Aquilo que conservamos depende do método de início de sessão que escolher:

• Início de sessão com chave privada: nenhum dado pessoal, nem nome nem endereço de email. Guardamos apenas uma impressão criptográfica da sua chave, nunca a chave em si.
• Início de sessão por email: o seu endereço de email, utilizado apenas para recuperar a sua conta e enviar-lhe os códigos de acesso.
• Início de sessão com Google ou Apple: o identificador de conta transmitido pelo fornecedor e o endereço de email associado.
• Em todos os casos: aquilo que introduz (ativos, quantidades, preços de compra) e as suas preferências (idioma, moeda, residência fiscal, fuso horário).
• Uma medição de audiência e de desempenho, sem cookies: página consultada, proveniência, tipo de dispositivo, navegador e país. O nosso prestador calcula a partir do pedido uma impressão técnica renovada a cada 24 horas, que não permite identificá-lo nem segui-lo de um site para outro.

4. Utilização dos dados

Os seus dados servem exclusivamente para o funcionamento do serviço:

• Calcular, revalorizar e apresentar o seu património
• Adaptar o catálogo de produtos ao seu país de residência fiscal
• Enviar-lhe os códigos de acesso e as notificações do serviço
• Diagnosticar avarias e melhorar a aplicação

5. Com que base legal

O Regulamento Geral sobre a Proteção de Dados exige que se justifique cada tratamento. As nossas são estas:

• Execução do contrato que nos liga: criar a sua conta, registar os seus ativos, revalorizar o seu património e enviar-lhe os seus códigos de acesso. Sem estes dados o serviço não pode funcionar.
• Interesse legítimo: diagnosticar avarias, proteger o serviço contra abusos e medir a audiência de forma agregada. Pode opor-se a qualquer momento.
• Obrigação legal: conservar os documentos contabilísticos se fizer um donativo.

6. Onde estão alojados os seus dados

Todos os seus dados estão alojados na União Europeia. A nossa base de dados e o nosso servidor aplicacional funcionam em Amesterdão, nos Países Baixos. O site é servido a partir de Paris, em França. Nenhum dado do seu património é armazenado fora da União Europeia.

7. Transferências para fora da União Europeia

Os seus dados são armazenados na União Europeia, mas alguns dos nossos prestadores são sociedades estabelecidas fora dela, sobretudo nos Estados Unidos. Quando ocorre uma transferência nesse âmbito, é enquadrada pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia, que vinculam o destinatário a um nível de proteção equivalente ao do RGPD. Não transferimos os seus dados para nenhum país fora desse enquadramento.

8. Encriptação e segurança

Os seus dados circulam exclusivamente em HTTPS e são encriptados em repouso pelo nosso alojamento. A sua chave privada nunca é guardada nos nossos servidores: conservamos apenas uma impressão criptográfica, a partir da qual a chave não pode ser deduzida. No telemóvel, a aplicação bloqueia-se por código PIN ou biometria, e os montantes ocultam-se com um gesto. Por transparência: não praticamos encriptação ponto a ponto. Os nossos servidores conseguem ler os seus dados, e é isso que lhes permite revalorizar o seu património todos os dias.

9. Quem lhes pode aceder

Ninguém consulta a sua carteira. O acesso técnico à base de dados de produção está limitado às necessidades de exploração e de resolução de avarias, e reservado às pessoas que delas se ocupam. O nosso back office interno foi concebido para nunca apresentar uma identidade: não mostra nome, endereço de email nem identificador de conta, nem sequer à nossa própria equipa.

10. Partilha dos dados

Nunca vendemos os seus dados nem os utilizamos para fins publicitários. Recorremos a um número restrito de prestadores, cada um para uma função precisa:

• Railway, sociedade norte-americana: alojamento da aplicação e da base de dados, em servidores situados em Amesterdão
• Vercel, sociedade norte-americana: alojamento do site, cuja renderização é assegurada a partir de Paris, e medição de audiência sem cookies
• Sentry, na sua região europeia na Alemanha: relatórios técnicos de erro, expurgados de qualquer identidade antes do envio
• Resend: envio dos seus códigos de acesso e dos emails do serviço
• Google e Apple: apenas se escolher o respetivo botão de início de sessão
• Stripe: processamento de donativos, caso escolha fazer um
• Os nossos fornecedores de cotações, que recebem apenas o identificador dos ativos a avaliar, nunca as suas quantidades, os seus montantes ou a sua identidade
• As autoridades competentes, se a lei o exigir
• As aplicações externas que liga por sua iniciativa: os dados do seu património são-lhes transmitidos a seu pedido e passam depois a ser da responsabilidade do respetivo editor. Pode retirar este acesso a qualquer momento nas suas definições.

11. Os seus direitos (RGPD)

O Regulamento Geral sobre a Proteção de Dados confere-lhe os seguintes direitos, que pode exercer a qualquer momento escrevendo-nos:

• Direito de acesso aos seus dados
• Direito de retificação
• Direito ao apagamento (direito a ser esquecido)
• Direito à limitação do tratamento
• Direito à portabilidade: enviamos-lhe a totalidade dos seus dados mediante simples pedido
• Direito de oposição ao tratamento
• Direito de não ficar sujeito a uma decisão exclusivamente automatizada: não tomamos nenhuma nem fazemos definição de perfis
• Direito de apresentar reclamação junto da autoridade de controlo da proteção de dados do seu local de residência

12. Cookies

O site utiliza apenas cookies técnicos, necessários à sua ligação e às suas preferências. Nenhum cookie publicitário, nenhum rastreador de terceiros, nenhuma definição de perfis. A nossa medição de audiência funciona sem cookies. Uma vez que nenhum dos nossos tratamentos assenta no seu consentimento, não temos qualquer aviso de cookies para lhe mostrar.

13. Conservação e eliminação

Os seus dados são conservados enquanto a sua conta existir. A eliminação é imediata e definitiva: ao apagar a sua conta a partir da aplicação, o seu perfil, os seus ativos e o seu histórico são apagados de imediato, sem período de retenção. As nossas cópias de segurança técnicas, cifradas em repouso, expiram por si próprias ao fim de seis dias, prazo findo o qual todo o rasto desapareceu efetivamente. Depois disso subsiste apenas um registo estatístico anónimo, sem identificador e sem ligação à sua conta: método de autenticação, país, antiguidade, plataforma utilizada, motivo da saída e se tinha ou não adicionado um ativo. Esse registo não permite encontrá-lo e não tem prazo de conservação limitado. Se deixar um comentário livre ao sair, é conservado tal como o escreveu.

14. Alterações a esta política

Podemos atualizar esta política, por exemplo se mudarmos de prestador ou acrescentarmos uma funcionalidade. A data da última atualização consta no topo desta página. Se algo de importante mudar na forma como tratamos os seus dados, informamo-lo na aplicação antes de produzir efeitos.

15. Contacto

O responsável pelo tratamento dos seus dados é a Exocore Group, sociedade por ações simplificada com sede em 200 rue de la Croix Nivert, 75015 Paris, França. Para exercer os seus direitos ou para qualquer questão relativa a esta política: contact@finvygo.com. Os nossos dados completos constam do aviso legal.